개인정보처리방침

시행일: 2026년 6월 1일

개정일: 2026년 10월 22일 · 개정 시행일: 2026년 11월 21일 (제1조 제6호~제8호 추가 — 아래 부칙 참조)

CHANCHAN(이하 "회사")은 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 최선을 다하고 있습니다. 본 개인정보처리방침은 회사가 제공하는 모바일 애플리케이션 CHANCHAN(이하 "서비스")에 적용됩니다.

제1조 (수집하는 개인정보 항목)

회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.

1. 회원가입 시 (필수)

이메일 주소, 비밀번호, 이름

2. 소셜 로그인 이용 시

해당 인증 서비스(Google 등)가 제공하는 이메일, 프로필 정보

3. 서비스 이용 과정에서 생성·입력되는 정보

확인을 위해 이용자가 고른 문자 메시지의 내용
검사 결과 요약(사기 유형, 판정, 검사 일시)
서비스 이용 기록, 접속 기기 정보, 기기 식별자

4. 자동 확인 기능을 켠 경우 (선택 · 별도 동의)

연락처에 저장되지 않은 번호에서 수신한 문자 메시지의 내용
해당 문자의 발신 번호

이 항목은 이용자가 자동 확인 기능을 직접 켠 경우에만 수집되며, 회원가입이나 다른 약관 동의와 분리된 별도 동의를 받습니다. 자세한 내용은 제6조의2에서 정합니다.

4의2. 「문자 불러오기」를 이용하는 경우 (선택 · 이용자가 누를 때마다)

이용자가 [문자 불러오기] 버튼을 누른 그 시점에 단말기에 저장된 최근 수신 문자 목록(발신 번호·내용·수신 일시)을 읽어 화면에 표시합니다.
이 목록은 단말기 밖으로 전송되지 않으며 저장하지 않습니다. 이용자가 직접 고른 한 건만 확인(분석) 대상이 되며, 그 이후의 처리는 제2조·제3조·제6조를 따릅니다.
이 기능은 누르실 때만 동작합니다. 배경에서 문자함을 읽지 않습니다.

4의3. 「말로 시키기」를 켠 경우 (선택 · 이용자가 직접 켤 때만)

마이크로 들어온 음성을 글자로 바꾸어 명령을 알아듣습니다.
이 처리는 이용자의 단말기 안에서만 이루어집니다. 음성이나 그 글자는 회사 서버나 외부 수탁사로 전송되지 않으며, 녹음하거나 저장하지 않습니다.
단말기 안에서 음성을 알아듣는 기능이 없는 기기에서는 이 기능이 켜지지 않습니다 (단말기 밖으로 음성을 보내는 방식은 사용하지 않습니다).
[소리와 음성 → 말로 시키기] 에서 언제든 끄실 수 있으며, 끄는 즉시 마이크 사용이 중단됩니다.

5. 선택 항목

마케팅 정보 수신 동의 여부

6. 동의 기록 (동의·거부 여부를 남기는 기록)

동의하신 항목과 동의 여부(동의 / 동의하지 않음)
동의하거나 거부하신 일시
동의 당시의 방침 버전

이용자께서 무엇에 동의하셨는지, 또는 동의하지 않으셨는지를 뒤에 확인할 수 있도록 남기는 기록입니다. 동의하지 않으신 사실도 함께 남깁니다 — 그래야 동의하지 않은 항목이 켜지지 않았음을 확인할 수 있습니다.

7. 판정 규칙 개선을 위한 기록

판정 등급과 판정 점수, 걸린 규칙의 번호, 규칙 묶음 버전
문자의 글자 수, 링크 포함 여부
문자 내용을 그대로 담지 않고, 같은 문구인지만 알아볼 수 있는 지문으로 바꾼 값

문자의 원문과 발신 번호는 저장하지 않습니다. 지문은 같은 문구가 여러 사람에게 퍼지고 있는지 세기 위한 것이며, 지문에서 문자 내용을 읽어낼 수는 없습니다.

이 기록을 남기는 까닭은, 멀쩡한 문자를 위험이라고 하거나(오탐) 진짜 사기를 놓치는(미탐) 경우를 숫자로 확인하고 고치기 위해서입니다. 어떤 규칙이 잘못 걸렸는지 알 수 없으면 고칠 수도 없습니다.

8. 시범 참여 기관 코드 (선택 · 코드를 받으신 경우에만)

복지관 등 기관에서 받으신 코드가 가리키는 기관과 참여한 시각

시범 운영 중 기관별로 이용 현황을 나누어 보기 위한 것입니다.

코드는 기관만 가리킵니다. 코드 안에 이용자를 가리키는 값은 없습니다.
기관은 이용자의 확인 기록을 볼 수 없습니다. 회사가 보는 것은 기관별로 묶은 집계 숫자뿐입니다.
코드를 넣지 않으셔도 모든 기능을 그대로 이용하실 수 있습니다.

제2조 (개인정보의 수집·이용 목적)

회원 식별 및 본인 확인, 서비스 제공
메시지의 사기 여부 AI 분석
자동 확인 기능을 켠 경우, 수신 문자의 사기 여부 판정 및 위험 알림
위험 판정 시 이용자가 등록한 가족에게 알림 전송
사기 수법 경보를 위한 익명 통계 집계
동의하신 사실과 그 시점의 확인 (제1조 제6호)
판정 규칙의 정확도 개선 — 오탐·미탐을 줄이기 위한 분석 (제1조 제7호)
시범 운영 중 기관별 이용 현황 집계 (제1조 제8호)
고객 문의 응대 및 공지사항 전달
(동의한 경우에 한하여) 이벤트·혜택 등 마케팅 정보 안내

제3조 (개인정보의 보유 및 이용 기간)

회사는 원칙적으로 회원 탈퇴 시까지 개인정보를 보유하며, 탈퇴 시 지체 없이 파기합니다.
이용자가 확인을 위해 고른 문자의 내용은 판정 처리 직후 파기하며, 판정 결과 요약(점수·유형 등)만 이용자의 확인 기록에 저장됩니다.
확인 기록은 단말기 안과 회사 서버 양쪽에 남습니다. 어느 쪽이든 남는 것은 판정 등급 · 판정 점수 · 판정 근거 문구 · 확인 일시뿐이며, 문자의 내용 · 발췌 · 발신 번호는 저장하지 않습니다. 서버에 남기는 까닭은 이용자가 [개인정보 · 계정 → 내 기록 내려받기] 로 직접 받아보실 수 있도록, 그리고 가족 알림에 동의하신 경우 연결된 가족에게 등급과 시각만 알려드리기 위함입니다.
자동 확인 기능으로 수집된 수신 문자의 내용은 판정 처리 직후 파기하며, 서버나 확인 기록에 저장하지 않습니다. 이용자의 확인 기록에는 판정 결과·판정 근거·확인 일시만 남습니다.
다만 위험·조심으로 알림을 드린 문자는, 알림을 누르셨을 때 문자의 어느 부분이 문제인지 보여드리기 위해 개인정보(주민등록번호·카드번호·전화번호·계좌번호)를 가린 문자 일부를 이용자의 기기 안에만 보관합니다. 알림을 열어 보시는 즉시, 또는 열지 않으셔도 24시간이 지나면 삭제하며, 서버로 전송하지 않습니다.
동의 기록(제1조 제6호)은 회원 탈퇴 시 함께 파기합니다.
판정 규칙 개선 기록(제1조 제7호)은 회원 탈퇴 시 이용자와의 연결이 끊어집니다. 누구의 기록인지 알 수 없는 상태가 되며, 판정 통계로만 남습니다. 이 기록에는 애초에 문자의 원문과 발신 번호가 들어 있지 않습니다.
시범 참여 기관 코드(제1조 제8호)는 회원 탈퇴 시 함께 파기하며, 시범이 끝나면 연결을 해제합니다.
다만 관련 법령에 따라 보존이 필요한 경우 아래 기간 동안 보관합니다.

- 계약·결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)

- 소비자 불만·분쟁 처리에 관한 기록: 3년 (전자상거래법)

- 접속 로그 기록: 3개월 (통신비밀보호법)

제4조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

이용자가 사전에 동의한 경우
법령에 근거하거나, 수사기관이 법령에 정해진 절차에 따라 적법하게 요청한 경우

제5조 (개인정보 처리의 위탁)

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.

수탁자	위탁 업무
Supabase Inc.	데이터베이스 저장, 회원 인증 관리
OpenAI, L.L.C.	AI 메시지 분석 처리
650 Industries, Inc. (Expo)	앱 알림 발송 (연결된 가족에게 보내는 알림 포함)
Google LLC	소셜 로그인 인증(이용 시), 안드로이드 앱 알림 전달(Firebase Cloud Messaging), 앱 오류 기록 수집(Firebase Crashlytics)

앱 오류 기록(Firebase Crashlytics)에 관하여

앱이 예기치 않게 종료되거나 내부 오류가 발생한 경우, 원인을 찾아 고치기 위해 아래 정보가 수집됩니다.

오류가 난 위치(프로그램 코드상의 지점)와 그때 보고 계시던 화면의 이름
기기 모델 · 운영체제 판 · 앱 판 · 발생 시각 · 앱 설치 식별자
그 시점의 설정 상태(큰 글씨 켬/끔, 자동 확인 켬/끔, 로그인 여부)

문자의 내용 · 발췌 · 발신 번호 · 이메일 · 이름 · 기관 코드는 수집하지 않습니다.

앱이 종료된 사실을 알 수 없으면 고칠 수도 없기 때문에 수집하며, 서비스 오류 수정 외의 목적으로는 이용하지 않습니다.

제6조 (개인정보의 국외 이전)

AI 분석 기능 이용 시, 확인할 문자의 내용이 분석을 위해 국외로 이전됩니다.

이전 항목: 확인을 위해 이용자가 고른 문자의 내용, 자동 확인 기능을 켠 경우 수신 문자의 내용
이전 받는 자: OpenAI, L.L.C.
이전 국가: 미국
이전 목적: 메시지 사기 여부 AI 분석
이전 일시 및 방법: 분석 요청 시점에 암호화된 통신(HTTPS)으로 전송
보유·이용 기간: 분석 처리 후 즉시 파기 (수탁사는 오·남용 모니터링 목적으로 최대 30일 보관 후 삭제하며, AI 모델 학습에는 사용하지 않음)

국외로 이전되기 전에 개인정보를 가립니다. 회사는 문자 내용을 전송하기 전에 이용자의 기기 안에서 주민등록번호·카드번호·전화번호·계좌번호를 자동으로 가린 뒤 전송합니다. 가려진 값은 기기 밖으로 나가지 않습니다.

모든 문자가 국외로 이전되는 것은 아닙니다. 회사는 이용자의 기기 안에서 먼저 자체 판정 규칙으로 확인하며, 이 단계에서 판정이 끝난 문자는 기기 밖으로 전송되지 않습니다. 규칙만으로 판단하기 어려운 경우에만 AI 분석을 위해 이전됩니다.

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 거부하시려면 [설정 → 자동 확인] 을 끄시거나, AI 분석 기능을 이용하지 않으시면 됩니다. 자동 확인을 꺼도 직접 확인하기 기능은 계속 무료로 이용하실 수 있습니다.

가족 알림의 국외 이전

이용자가 가족과 연결한 경우, 위험 판정 알림을 가족의 휴대전화로 전달하기 위해 다음 정보가 국외로 이전됩니다.

이전 항목: 이용자의 표시 이름, 판정 결과, 판정 근거 문구(예: 「수사기관·정부기관 이름이 들어 있습니다」), 가족 휴대전화의 앱 알림 식별자. 문자의 원문과 발신 번호는 이전되지 않습니다
이전 받는 자: 650 Industries, Inc.(Expo), Google LLC
이전 국가: 미국
이전 목적: 연결된 가족의 휴대전화로 앱 알림 전달
이전 일시 및 방법: 위험 판정 시점에 암호화된 통신(HTTPS)으로 전송
보유·이용 기간: 알림 전달 후 각 수탁사의 정책에 따라 삭제

이용자는 [설정 → 알릴 가족] 에서 가족 알림을 끄시거나 가족 연결을 끊어 이 이전을 거부하실 수 있습니다.

앱 오류 기록의 국외 이전

이전 항목: 오류가 난 코드상의 위치와 화면 이름, 기기 모델 · 운영체제 판 · 앱 판 · 발생 시각 · 앱 설치 식별자, 그 시점의 설정 상태(큰 글씨 · 자동 확인 · 로그인 여부). 문자의 내용 · 발신 번호 · 이메일 · 이름 · 기관 코드는 이전되지 않습니다
이전 받는 자: Google LLC
이전 국가: 미국
이전 목적: 앱 오류의 원인 파악 및 수정
이전 일시 및 방법: 오류 발생 후 앱을 다시 실행하는 시점에 암호화된 통신(HTTPS)으로 전송
보유·이용 기간: Firebase Crashlytics 의 정책에 따라 최대 90일 보관 후 삭제

제6조의2 (자동 확인 기능에 관한 특칙)

1. 기능의 내용

자동 확인 기능은 이용자의 휴대전화로 연락처에 저장되지 않은 번호에서 문자가 도착했을 때, 그 내용이 사기인지 자동으로 확인하여 위험할 경우 알려드리는 기능입니다.

2. 동의

이 기능은 기본적으로 꺼져 있습니다. 이용자가 직접 켜야 동작합니다.
기능을 처음 켤 때 별도의 동의 화면을 통해 동의를 받습니다. 회원가입 동의나 서비스 이용약관 동의에 함께 묶지 않습니다.
동의하지 않으셔도 회원가입과 그 밖의 모든 기능을 이용하실 수 있습니다.

3. 수집 범위의 한계

연락처에 저장된 번호에서 온 문자는 확인하지 않습니다. 가족·지인과 주고받는 문자는 수집 대상이 아닙니다.
카카오톡 등 다른 메신저의 대화는 수집하지 않습니다.
통화 내용(음성)은 어떤 경우에도 수집하지 않습니다.

4. 처리 절차

기기 안에서 개인정보를 가립니다 (제6조 참조)
기기 안의 판정 규칙으로 먼저 확인합니다 — 여기서 끝나면 전송하지 않습니다
판단이 어려운 경우에만 판정을 위해 서버로 전송합니다
판정 직후 문자 내용을 파기합니다. 서버에 저장하지 않습니다. 위험·조심 알림을 드린 경우에만, 개인정보를 가린 일부를 알림을 여실 때까지(최대 24시간) 기기 안에 둡니다 (제3조)
위험으로 판정되면 이용자에게 알리고, 이용자가 가족을 등록해 둔 경우 가족에게도 알립니다

5. 가족에게 전달되는 내용

가족 알림은 이용자가 [설정 → 알릴 가족] 에서 직접 연결을 허용한 가족에게만 가며, 같은 화면에서 언제든 끄실 수 있습니다. 가족에게는 이용자의 표시 이름·판정 결과·판정 근거·확인 일시만 전달되며, 문자의 원문과 발신 번호는 전달되지 않습니다. 원문은 서버에 저장하지 않으며, 제3조에 따라 이용자의 기기에 잠시 두는 문자 일부도 가족에게 전달하지 않습니다.

6. 동의의 철회

[설정 → 자동 확인] 에서 언제든지 끄실 수 있으며, 끄는 즉시 문자 수집이 중단됩니다. 별도의 절차나 문의가 필요하지 않습니다.

7. 판정의 한계

자동 확인은 위험 신호를 알리는 도구이며 메시지의 진위를 보증하지 않습니다. 회사는 「안전합니다」라는 판정을 제공하지 않으며, 위험 신호를 찾지 못한 경우에도 「답하지 않으셔도 됩니다」로 안내하며, 이는 해당 메시지가 안전하다는 의미가 아닙니다. 확실하지 않으신 경우 직접 찾으신 공식 번호로 확인하시기 바랍니다.

제7조 (이용자 및 법정대리인의 권리)

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

개인정보 조회·수정·삭제 요청
개인정보 처리 정지 요청
동의 철회 및 회원 탈퇴
자동 확인 기능의 중단 — [설정 → 자동 확인]에서 즉시 끄실 수 있습니다 (제6조의2 제6항)

앱 내 [프로필 → 개인정보 보호] 메뉴에서 데이터 다운로드 요청 및 계정 삭제가 가능하며, privacy@chanchan.app 으로도 요청하실 수 있습니다.

제8조 (개인정보의 파기 절차 및 방법)

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
전자적 파일 형태의 정보는 복구·재생이 불가능한 방법으로 영구 삭제합니다.

제9조 (개인정보의 안전성 확보 조치)

개인정보는 암호화하여 저장·전송합니다.
접근 권한을 최소한으로 제한하고, 접근 통제 시스템을 운영합니다.

제10조 (개인정보 보호책임자)

개인정보 보호책임자: CHANCHAN 운영팀
문의 이메일: privacy@chanchan.app

기타 개인정보 침해에 관한 신고·상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.

개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
대검찰청 사이버수사과 (spo.go.kr / 1301)
경찰청 사이버수사국 (ecrm.police.go.kr / 182)

제11조 (개인정보처리방침의 변경)

본 방침은 법령 및 서비스 정책 변경에 따라 수정될 수 있으며, 변경 시 시행일 7일 전부터 앱 내 공지를 통해 안내합니다.

공고일자: 2026년 6월 1일
시행일자: 2026년 6월 1일
개정일자: 2026년 10월 22일 (시행일 2026년 11월 21일)

부칙

제1조 (자동 확인 기능 관련 개정)

제1조 제4호, 제2조, 제3조, 제5조, 제6조 및 제6조의2의 자동 확인 · 가족 알림 기능 관련 조항은 해당 기능이 실제로 출시되는 날부터 시행합니다. 시행일 7일 전부터 앱 내 공지를 통해 안내합니다.

제2조 (2026년 10월 22일 개정)

이 개정으로 제1조에 제6호(동의 기록) · 제7호(판정 규칙 개선을 위한 기록) · 제8호(시범 참여 기관 코드)가 추가되었고, 제2조와 제3조에 해당 항목의 이용 목적과 보유 기간이 추가되었습니다.

수집 항목이 늘어나는 개정이므로 2026년 11월 21일부터 시행하며, 시행일까지 앱 내 공지와 웹사이트를 통해 안내합니다. 제1조 제8호(기관 코드)는 코드를 직접 넣으신 경우에만 해당합니다.

← 홈으로